OWASP Top 10 (Open Web Application Security Project) är en branschstandardlista över de mest kritiska säkerhetsriskerna för webbapplikationer. Den uppdateras regelbundet och fungerar som en baslinje för testning och utveckling av webbsäkerhet.

OWASP Top 10 (2021 edition):

A01: Broken Access Control — users can act outside their intended permissions
A02: Cryptographic Failures — sensitive data exposed due to weak/missing encryption
A03: Injection — SQL, NoSQL, OS, LDAP injection attacks
A04: Insecure Design — fundamental design flaws
A05: Security Misconfiguration — default/incomplete configurations
A06: Vulnerable Components — using libraries with known vulnerabilities
A07: Authentication Failures — broken auth, session management
A08: Software Integrity Failures — unsigned updates, compromised CI/CD
A09: Logging Failures — insufficient monitoring and alerting
A10: SSRF — Server-Side Request Forgery

OWASP Top 10 (2021 edition):

A01: Broken Access Control — users can act outside their intended permissions
A02: Cryptographic Failures — sensitive data exposed due to weak/missing encryption
A03: Injection — SQL, NoSQL, OS, LDAP injection attacks
A04: Insecure Design — fundamental design flaws
A05: Security Misconfiguration — default/incomplete configurations
A06: Vulnerable Components — using libraries with known vulnerabilities
A07: Authentication Failures — broken auth, session management
A08: Software Integrity Failures — unsigned updates, compromised CI/CD
A09: Logging Failures — insufficient monitoring and alerting
A10: SSRF — Server-Side Request Forgery

Om denna modul

Svårighet

Uppskattad tid

Steg

Förkunskaper

Om Introduktion till webbsäkerhet

Det här lär du dig med Introduktion till webbsäkerhet

För vem är det här?

Varför lära sig det här?

Utforska mer på Akousa

Relaterade moduler

Network Fundamentals

Lösenordssäkerhet

Grunderna i kryptering

The OWASP Top 10

Ledtrådar

Testa din förståelse